隐私政策

1. 联系数据保护官
如果您有任何问题或希望了解信息，您可以随时联系我们的外部数据保护官，联系方式为

Oliver Offenburger, M.Sc.

电子邮件：dataprotection@schwanog.com
eye-i4 GmbH 数据保护部门

Mönchweilerstraße 12

78048 Villingen-Schwenningen

电话：07721 69724 00

传真：07721 69724 01

网址：https://eye-i4.de

我们首选的联系方式是通过电子邮件。但我们也欢迎您通过邮件或电话联系数据保护官。如果您希望对发送给我们数据保护官的电子邮件进行加密，我们建议您阅读以下部分。

问询注意事项：
如果您在正常工作时间内通过电子邮件向我们发送问询，我们将在当天确认收到消息。如果您没有收到确认，请通过电话与我们联系。
如果您通过邮寄方式提出问询，我们将在收信当天向您发送确认，最晚不迟于收信后一天。如果您没有收到确认，请通过电话与我们联系。
如需电话咨询，我们恳请您直接拨打我们数据保护合作伙伴 eye-i4 GmbH 的电话号码。

1.1 对发送给我们数据保护合作伙伴的电子邮件加密

我们支持通过电子邮件进行加密传输。因此，为了保持机密性和完整性，我们允许对您向数据保护官提出的请求进行加密。
我们使用 PGP 进行加密。您可以在我们数据保护合作伙伴的网站上找到有关如何免费使用和设置的信息，请参阅以下链接：

eye-i4.de/blog-kostenlose-pgp-verschluesselung.html

您可以通过以下链接下载我们的 PGP 密钥：
[图标] [PGP 密钥链接]
如果您想要验证指纹，请通过电话联系我们的数据保护合作伙伴 eye-i4 GmbH。
如果您对加密还有其他问题，可以联系我们的数据保护官。

2. 法律术语

在我们进一步讨论法律事实前，我们首先要介绍相关术语：

2.1 EU-GDPR（也被称为DSGVO）

EU-GDPR（下称GDPR ）一词是指《通用数据保护条例》。这是欧盟的一项基本法规，用于规范个人数据的处理方式。如需更多信息，可通过以下链接查看 DSGVO 的法律文本：

eur-lex.europa.eu/legal-content/DE/TXT/

2.2 控制方

控制方是指单独或与他人共同决定处理个人数据的目的和方式的自然人或法人、当局、机构或其他实体；如果此类处理的目的和方式由联盟或成员国法律确定，则控制方或指定控制方的具体标准可根据欧盟或成员国法律确定。

2.3 个人数据和数据主体

个人数据是指与已识别或可识别的自然人（下称“数据主体”）相关的任何信息；可识别的自然人指的是：可直接或间接、特别是通过姓名、身份证号、位置数据、网络身份、一个或多个特定特征（包括身体、生理、遗传、心理、经济、文化或社会身份）识别其身份的自然人。

2.4 处理

处理是指借助或不借助自动化程序所执行的任何与个人信息相关的操作或一系列操作，例如收集、采集、组织、整理、存储、调整或修改、读取、查询、使用、（通过传输、传播或任何其他形式的提供进行的）披露、匹配或链接、限制、删除或销毁等。

2.5 限制处理

限制处理是指标记存储的个人数据，以限制将来对它的处理。
 

2.6 数据处理者

数据处理者是指代表负责人处理个人数据的自然人或法人、主管部门、机构或其他实体。

2.7 接收人

接收人是指向其披露个人数据的可能为第三方的自然人或法人、主管部门、机构或其他实体。但是，为执行特定任务而根据联盟或成员国法律接收个人数据的主管部门不视为接收人。上述实体对此类数据的处理应根据适用的数据保护立法和处理目的进行。
 

2.8 第三方>

第三方是指除数据主体、负责人、数据处理者和被负责人或数据处理者直接授权处理个人数据的人员以外的自然人或法人、主管部门、机构或其他实体。

2.9 同意

同意是指数据主体以声明或其他明确肯定行为的形式以知情和明确的方式自愿表明他/她同意处理与其有关的个人数据。

2.10 个人数据泄露

个人数据泄露是指因安全漏洞而导致意外或非法破坏、丢失、更改、未经授权披露或访问传输、存储或以其他方式处理的个人数据

2.11 有关健康的数据

有关健康的数据是指与自然人身体或精神健康有关的个人数据，包括能揭示关于他或她的健康状况的健康保健服务所提供的数据。

2.12 企业

企业是指参与经济活动的自然人或法人，无论其为何种组织形式，可以包括合伙或经常性参与经济活动的协会。

2.13 监管机构

监管机构是指一个独立的，由成员国依据第51条设立的国家机构。

2.14 相关且合理异议

相关且合理异议是指一种关于是否存在违反本法情况，或控制者、处理者是否存在遵守本法预设行为的异议。这个异议清晰地表明了有关数据主体的基本权利和自由的决议草案所造成风险的重要影响，同时此种异议也适用于欧盟内个人数据的自由流动。

3. 技术术语
在我们进一步讨论技术事实前，我们首先要介绍相关术语：

3.1 文件系统
文件系统是指根据无论中心化、去中心化、功能性还是地理性的特定标准可访问的结构化个人数据集合。
 

3.2 Cookie
Cookie 是网站通过您的浏览器存储在您终端设备上的文本文件。这些文本文件可用于实现技术功能，例如购物车机制或识别访问者行为。为此，可以为文本文件添加识别特征和附加信息。您可以在终端设备的浏览器中禁用 cookie 存储。禁用 cookie 可能会导致网站使用的技术限制。
 

3.3 服务器日志
服务器日志是由网络服务器创建的日志文件，用于记录对网站的访问。一个日志条目可能收集多种信息，例如，访问时间、浏览器类型、访问者的IP地址等。
 

3.4 引荐来源
引荐来源是指用于访问责任方页面的网站。例如，在服务器日志中，可以读取引荐来源。

4. 数据主体的权利
数据主体的权利源自 GDPR 以及有关数据保护的相应国家法律规定。如果您希望行使您的权利，我们恳请您通过开头所述的选项联系我们的数据保护官。在下文中，我们将向您告知您根据 GDPR（尤其是第 3 章）所享有的权利：

4.1 信息义务
数据主体均有权接收有关已存储个人数据的信息，以及数据是否从数据主体收集。GDPR 第 3 章第 13 条和第 14 条有相应的规定。
 

4.2 知情权
数据主体有权要求控制方确认与其相关的个人数据是否正在被处理；如果被处理，则他/她有权根据 GDPR 第 1 条访问此类个人数据和进一步的信息。
 

4.3 更正权
数据主体有权要求控制方立即纠正不正确的个人数据。
考虑到处理的目的，数据主体有权要求完成不完整的个人数据，包括通过补充声明的方式。
 

4.4 删除权
如果 GDPR 第 17 条规定的理由之一适用，则数据主体有权要求控制方立即删除与其有关的个人数据，并且控制方有义务毫不拖延地删除个人数据。

4.5 限制处理权
如果 GDPR 第 18 条规定的条件之一适用，则数据主体有权要求控制方限制处理。

4.6 通知义务
控制方有义务通知被披露数据的所有接收方更正或删除数据或根据GDPR 第 16 条、第 17 条第 1 款、第 18 条有限制地处理数据。但是，如果这种通知不可能传达或涉及很大的麻烦，就不存在此义务。
尽管如此，用户有权获得有关这些接收人的信息。
 

4.7 数据可移植权
数据主体有权以结构化、常用和机器可读的格式接收其提供给控制者的与其相关的个人数据，并有权将此类数据传输给另一个控制方，而不受向其提供个人数据的控制方的阻碍。
 

4.8 反对权
反对权数据主体有权出于与其特定情况相关的理由随时反对根据第 6 条第 1 款 (e) 或 (f) 进行的有关其个人数据的处理；这也适用于基于这些规定的任何分析。控制方不得再处理个人数据，除非其能证明处理超越数据主体利益、权利和自由的令人信服的合法理由，或处理旨在确立、行使或捍卫合法主张。
 

4.9 向监管机构提出申诉的权利
根据 GDPR 第 77 条，您有权向监管机构投诉。通常，您可以为此联系您常住地或工作地点的监管机构或控制方总部。
我们的主管监管机构是：
斯图加特数据保护和信息自由专员。

5. 控制方的详细信息
根据 GDPR 第 24 条，控制方如下所述：

Schwanog Sigfried Güntert GmbH

Niedereschacher Str. 36

78052 Villingen-Schwenningen

有关控制方的更多信息，请参见版本说明：
Impressum

6. 使用的网络技术

6.1 数据传输的加密
我们使用 SSL（安全套接层）程序来加密传输到我们网站的数据和请求。为此，我们使用 265 位密钥。
我们还使用适当的技术和组织安全措施来保护您的数据免受意外或故意的篡改、部分或全部丢失、破坏或未经授权的第三方访问。我们的安全措施将随着技术的发展而不断改进。
 

6.2 服务器日志
在仅使用网站以获取信息的情况下，即如果您不注册或以其他方式向我们传输信息，我们只会收集您的浏览器传输到我们服务器的个人数据。如果您希望查看我们的网站，我们将收集以下数据，这些数据在技术上是我们向您展示我们的网站并确保稳定性和安全性所必需的（法律依据为 GDPR 第 6 条第 1 款第 1(f) 节）：
- 匿名化的 IP 地址，
- 请求的日期和时间，
- 与格林威治标准时间 (GMT) 的时区差异，
- 请求的内容（特定页面），
- 访问状态/HTTP 状态代码，
- 传输的数据量，
- 请求的来源网站（引荐来源），
- 浏览器，
- 操作系统及其界面，
- 浏览器软件的语言和版本。
 

6.3 Cookie
使用我们的网站时，cookie 将存储在您的计算机上。您可以根据自己的偏好配置浏览器设置，例如，拒绝接受第三方 cookie 或所有 cookie。请注意，您可能无法使用本网站的所有功能。
本网站使用以下类型的 cookie，其范围和功能解释如下：
- 临时 cookie，
- 永久 cookie。
 

6.3.1 临时 Cookie
当您关闭浏览器时，临时 cookie 将自动删除。其中尤其包括会话 cookie。这些 cookie存储了一个所谓的会话 ID，通过它可以将您浏览器的各种请求分配给公共会话。这允许我们在您返回我们的网站时识别您的计算机。当您注销或关闭浏览器时，会话 cookie 将被删除。

6.3.2 永久 Cookie
永久 cookie 将在指定的时间段后自动删除，具体取决于 Cookie 的不同。但是，您可以随时在浏览器设置中删除Cookie。

6.4 Google Analytics
本网站使用 Google Analytics（一种由 Google Inc.（下称 Google）提供的网络分析服务）。 Google Analytics 使用文本文件（被称为 cookie），将其保存在您的计算机上，以便分析您的网站使用情况。由 cookie 生成的关于您使用本网站的信息通常会传输并保存在位于美国的 Google 服务器上。如果在此网站上激活 IP 匿名化，Google 将事先截断在欧盟成员国或欧洲经济区协议的其他成员国的 IP 地址。只有在特殊情况下，您的完整 IP 地址才会被传输到美国的 Google 服务器，然后被截断。根据本网站运营商的请求，Google 将使用这些信息评估您对本网站的使用情况，编制网站活动报告，并向本网站运营商提供与网站活动和互联网使用有关的其他服务。
您可以通过在浏览器软件中选择适当的设置来拒绝 cookie 的保存；但请注意，如果您这样做，您可能无法使用本网站的全部功能。此外，您可以反对收集由 cookie 生成的数据，这些数据与您使用本网站（包括您的 IP 地址）以及 Google 处理数据有关。为此，请通过以下链接下载并安装浏览器插件：http://tools.google.com/dlpage/gaoptout?hl=de.
本网站使用 Google Analytics 和扩展“_anonymizeIp()”。这意味着 IP 地址在被处理之前被截断，并且不能关联到个人。如果有关您的数据可以关联到您个人，则立即排除此类关联，并立即删除个人数据。
我们使用 Google Analytics 来分析和不断改进我们网站的使用。由此产生的统计数据 使我们能够改进我们的产品，并使它们对您（即用户）而言更有趣。在个人数据传输至美国 的特殊情况下，Google 受欧盟-美国隐私保护法的约束：

www.privacyshield.gov/EU-US-Framework。我们使用 Google Analytics 的法律依据是 GDPR 第 6 条第 1 款第 1(f) 节。

有关第三方供应商的信息如下：Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland，传真：+353 (1) 436 1001。使用条款：http://www.google.com/analytics/terms/de.html，数据保护概述： www.google.com/intl/de/analytics/learn/privacy.html，以及隐私政策：http://www.google.de/intl/de/policies/privacy。

通过激活退出选项，您可以阻止使用 Google Analytics：Opt-Out 启用。

 

6.5 Google Maps
本网站使用 Google Map 服务。这允许我们直接在网站中向您展示交互式地图，并帮助您舒适地使用地图功能。
通过访问本网站，Google 将收到您调用我们网站相应子页面的信息。无论 Google 是否提供用于登录的用户帐户，或者是否没有用户帐户，都会发生这种情况。如果您登录 Google，您的数据将直接分配到您的帐户。如果您不想分配到您的 Google 个人资料，则必须在激活按钮前注销。Google 将您的数据存储为用户个人资料，并将其用于广告、市场研究和/或以需求为导向的网站设计。此类评估也适用于未登录的用户，以提供基于需求的广告，并将您在我们网站上的活动通知给社交网络的其他用户。您有权反对创建这些用户个人资料，为此，您必须联系 Google 以行使此权利。
有关数据收集的目的和范围以及插件提供商对其进行处理的更多信息，请参阅提供商的隐私政策。您还可以在以下链接中找到有关您在这方面的权利和保护隐私的设置选项的更多信息：http://www.google.de/intl/de/policies/privacy。Google 还在美国处理您的个人数据，并受欧盟-美国隐私护盾的约束：https://www.privacyshield.gov/EU-US-Framework。
 

6.6 社交媒体插件
我们目前使用以下社交媒体插件：Facebook、Xing、Twitter。我们使用所谓的两次点击解决方案。这意味着当您访问我们的网站时，最初不会将个人数据传输给插件提供商。您可以通过插件首字母或徽标上方框中的标记来识别插件的提供者。我们为您提供了通过按钮直接与插件提供商沟通的可能性。只有当您点击标记的框并激活它时，插件提供商才会收到您访问我们在线服务的相应网站的信息。此外，还将传输本政策第 3 条中提及的数据。对于 Facebook 和 Xing，根据德国各自提供商的说法，IP 地址在收集后将被立即匿名化。通过激活插件，个人数据将从您传输到相应的插件提供商并存储在那里（如果是美国提供商，则在美国）。由于插件提供商尤其通过 cookie 收集数据，我们建议您在点击灰框前通过浏览器的安全设置删除所有 cookie。
我们对收集的数据和数据处理不具有任何影响，也不了解数据收集的全部范围、处理目的、存储期限。此外，我们也没有关于插件提供商删除所收集数据的信息。
插件提供商将收集到的有关您的数据存储为用户个人资料，并将其用于广告、市场研究和/或以需求为导向的网站设计。此类评估尤其（也针对未登录的用户）用于显示基于需求的广告，并告知社交网络的其他用户您在我们网站上的活动。您有权反对创建这些用户个人资料，为此，您必须联系相应的插件提供商以行使此权利。通过插件，我们为您提供与社交网络和其他用户互动的机会，以便改进我们的服务，并提高您（即用户）的兴趣度。使用插件的法律依据为 GDPR 第 6 条第 1 款第 1(f) 节。
无论您是否拥有插件提供商的帐户并在那里登录，都会进行数据传输。如果您登录插件提供商，我们收集的有关您的数据将直接分配到您在插件提供商的帐户中。 如果您点击激活按钮并链接到该页面，插件提供商也会将此信息保存在您的用户帐户中，并与您的联系人公开共享。我们建议您在使用社交网络后定期注销，尤其是在激活按钮前，因为这可以防止分配到您的个人资料。
有关插件提供商收集和处理数据的目的和范围的更多信息，请参阅以下这些提供商的隐私政策。在那里，您还将获得有关您在这方面的权利和保护隐私的设置选项的更多信息。
相应插件提供商的地址和 URL 及其隐私声明：

- Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; www.facebook.com/policy.php;有关数据收集的更多信息：http://www.facebook.com/help/186325668085084, www.facebook.com/about/privacy/your-info-on-other 以及 www.facebook.com/about/privacy/your-info 受欧盟-美国隐私护盾的约束：https://www.privacyshield.gov/EU-US-Framework。

- Xing AG, Gänsemarkt 43, 20354 Hamburg, DE; www.xing.com/privacy.

- 我们的网站提供 Twitter 服务的功能。这些功能由 Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA 提供。通过使用 Twitter 和“转推”功能，您访问的网站将链接到您的 Twitter 帐户并被其他用户知晓。在此过程中，数据也会传输到 Twitter。请注意，作为网页的提供者，我们不了解所传输数据的内容或 Twitter 对其的使用情况。Twitter 的隐私政策：http://twitter.com/privacy。您可以在 twitter.com/account/settings 帐户设置中更改您的 Twitter 隐私设置。

 

6.7 Youtube

我们已将 YouTube 视频集成到我们的网站中，这些视频存储在 www.youtube.com 上，并可以直接从我们的网站上播放。

通过访问本网站，YouTube 将收到您调用我们网站相应子页面的信息。此外，还将传输本政策第 3 节中提及的数据。无论 YouTube 是否提供了用于登录的用户帐户，或者是否不存在用户帐户，都会进行传输。如果您已登录 Google，您的数据将直接分配到您的帐户。如果您不希望分配到您在 YouTube 上的个人资料，则必须在激活按钮前注销。YouTube 将您的数据存储为用户个人资料，并将其用于广告、市场研究和/或以需求为导向的网站设计。此类评估尤其（也针对未登录的用户）用于提供基于需求的广告，并将您在我们网站上的活动通知给社交网络的其他用户。您有权反对创建这些用户个人资料，为此，您必须联系 YouTube 以行使此权利。有关数据收集的目的和范围以及 YouTube 处理的更多信息，请参阅隐私政策。您还可以在那里找到有关您的权利和设置选项的更多信息，以保护您的隐私：https://www.google.de/intl/de/policies/privacy。Google 还在美国处理您的个人数据，并受欧盟-美国隐私护盾的约束：https://www.privacyshield.gov/EU-US-Framework。

7. 其他在线展示
除了我们的网站，我们还使用其他在线展示和数字渠道（例如社交媒体）来联系我们的潜在客户和客户。具体内容请参见下文。

7.1 Facebook
我们使用 Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) 及其社交媒体页面和群组功能来展示公司并与各相关方进行交流。就 Facebook 而言，Facebook 和我们应承担共同责任。有关这方面的信息，请访问：https://www.facebook.com/legal/terms/page_controller_addendum。
请注意，您可以直接针对 Facebook 主张数据主体权利。仅 Facebook 持有用户的直接数据，并且可以对此做出完整的声明。
请参阅 Facebook 的隐私政策：https://www.facebook.com/about/privacy/。

有关粉丝页面的信息，请参见此链接： www.facebook.com/legal/terms/information_about_page_insights_data。

如需选择退出，请使用以下链接：https://www.facebook.com/settings?tab=ads 以及 www.youronlinechoices.com。

Facebook 受欧盟-美国隐私护盾的约束。如需更多信息，请参见此链接：https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active。
 

7.2 Instagram
我们使用 Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) 来展示我们的公司并与潜在客户和客户互动。有关公司的隐私政策以及退出选项，请参见以下链接：http://instagram.com/about/legal/privacy/。
 

7.3 Xing
我们使用 Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany) 来建立联系并展示我们的公司。有关隐私政策以及退出选项，请参见以下链接：https://privacy.xing.com/de/datenschutzerklaerung。
 

7.4 领英
我们使用领英 (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland )来展示我们的公司。有关领英的隐私政策，请参见以下链接：https://www.linkedin.com/legal/privacy-policy。
 

7.5 Twitter
我们使用 Twitter 服务 (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) 作为沟通的方式。有关数据保护的更多信息，请访问以下链接：https://twitter.com/de/privacy。
您可以在以下页面选择退出：https://twitter.com/settings/personalization。
Twitter 受欧盟隐私护盾的约束，请参见：https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO。
 

8. 新闻动态
在您同意的情况下，您可以订阅我们的新闻动态，我们将通过它向您告知我们当前的优惠。
要注册我们的新闻动态，我们使用所谓的双重选择加入程序。这意味着在您注册后，我们将向您提供的电子邮件地址发送一封电子邮件，请您确认是否希望接收新闻动态。如果您不确认您的注册，您的信息将被阻止并稍后被删除。此外，我们会存储您使用的 IP 地址以及注册和确认的时间。此程序的目的是能够证明您的注册，并在必要时澄清您个人数据的潜在滥用。
发送新闻动态的唯一必需信息是您的电子邮件地址。提供进一步、单独标记的数据出于自愿，将用于与您个人联系。在您确认后，我们会存储您的数据，以便向您发送新闻动态和在广告中。其法律依据是 GDPR 第 6 条第 1 款。
您可以随时撤销对发送新闻动态的同意，并取消订阅新闻动态。您可以通过点击每封新闻通讯电子邮件中的链接、[通过网站上的此表格]、发送电子邮件至 [Newsletter@example.com] 或向版本说明中提供的联系方式发送消息，以声明撤销。
请注意，我们可能会在发送新闻动态时评估您的用户行为。对于此评估，发送的电子邮件包含所谓的网络信标或跟踪像素，它们是存储在我们网站上的单像素图像文件。为了
评估，我们会将上述数据和网络信标与您的电子邮件地址和个人 ID 联系起来。
新闻动态的链接也包含此 ID。我们使用通过这种方式获得的数据来改进服务。我们可能会将这些数据与您在我们网站上的操作联系起来。
您可以随时点击每封电子邮件中提供的单独链接，或通过其他联系渠道通知我们，以反对此类跟踪。此外，如果您在电子邮件程序中默认禁用图像显示，则无法进行此类跟踪。在这种情况下，新闻动态将不会完整地显示给您，您可能无法使用其所有功能。
只要您订阅了时事通讯，您的信息就会被存储。注销后，我们纯粹以统计和匿名方式存储数据。
 

8.1 Rapidmail 派送服务
为了发送我们的时事通讯，我们使用提供商 Rapidmail (rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br.) 提供的服务。有关提供商数据保护的信息，请参见以下链接：https://www.rapidmail.de/datenschutz。

9. 联系表格
我们在本网站上使用联系表格。数据的处理基于根据 GDPR 第 6 条第 1(b) 款的合同履行。如果您的请求与我们的委托无关，我们也可能根据第 6 条第 1(f) 款的合法利益处理您的数据。

 

10. 存储期限

除非特别说明，我们将在实现所追求目的所需的时间内存储个人数据。如果法律规定了保留期限，我们将继续存储数据用于证明，但不会再进一步处理，并将在法定保留期限届满后删除。

11. 传输给第三方
我们不会将您的个人数据传输给第三方，以用于下列目的以外的目的。
我们只会在以下情况下将您的个人数据传输给第三方：
- 您已明确根据 GDPR 第 6 条第 1 款第 1(a) 节给予您的同意；
- 根据 GDPR 第 6 条第 1 款第 1(f) 节的规定，对于合法索赔的主张、行使或辩护，披露是必要的，并且没有理由假设您在不传输您的数据方面拥有值得保护的压倒一切的利益；
- 如果根据 GDPR 第 6 条第 1 款第 1(c) 节的规定，存在传输的法律义务，以及
- 根据 GDPR 第 6 条第 1 款第 1(b) 节的规定，传输是法律允许且处理与您合同关系的所必需的。